Skip to content
OpenAdvisories
Medium WID-SEC-2024-2209 1 CVE

XEN, Citrix XenServer und Hypervisor: Schwachstelle ermöglicht Denial of Service

Published Sep 24, 2024 · Updated Dec 26, 2024 · Revision 7 · de-DE

Vendor: Citrix Vendor: Debian Vendor: Fedora Vendor: SUSE Product: Hypervisor Product: Linux Product: Linux Product: Linux Product: XenServer Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in XEN, Citrix XenServer und Citrix Systems Hypervisor ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert.
Citrix XenServer ist eine Lösung für das Management, die Konfiguration und den Betrieb virtueller Maschinen auf Servern.
Citrix Hypervisor ist eine Plattform für Desktop-, Server- und Cloud-Virtualisierungsinfrastrukturen.

Vulnerabilities 1

  • High 7.3
    CVE-2024-45817

    x86: Deadlock in vlapic_error()

    In x86's APIC (Advanced Programmable Interrupt Controller) architecture, error conditions are reported in a status register. Furthermore, the OS can opt to receive an interrupt when a new error occurs. It is possible to configure the error interrupt with an i…

    Xen Xen xen xen Virtualization Debian Ubuntu Alpine

Revision history

  1. #7

    Neue Updates von Debian aufgenommen

  2. #6

    Neue Updates von SUSE aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Neue Updates von SUSE aufgenommen

  5. #3

    Neue Updates von SUSE aufgenommen

  6. #2

    Neue Updates von SUSE aufgenommen

  7. #1

    Initiale Fassung

References